Утром 9 мая хакеры атаковали российский видеохостинг RuTube, из-за чего сервис стал недоступен. На главной сервиса до сих пор (13:00 10 мая) демонстрируется заглушка с информацией о технических работах.
Издание The Village, ссылаясь на свой источник, сообщило, что атака началась около пяти утра, при этом «полностью был удален код сайта», а сервис «не подлежит восстановлению».
«Лаборатория Касперского» зафиксировала новую волну кибератак на банки России, Армении и Малайзии. Первая волна атак под названием «Silence» началась еще в июле 2017 года.
Как сообщают эксперты, заражение происходит через целевые фишинговые письма с вредоносными вложениями. Когда сотрудник финансовой организации открывает приложенный договор (файл с расширением .chm, файл справки Microsoft), ту же запускается вложенный в него html-файл с вредоносным javascript.
Жертвами массовой кибератаки 12 мая стали 200 тысяч пользователей в 150 странах мира. Об этом заявил пресс-секретарь Европейского полицейского ведомства (Европол) Джен Оп Джен Урт. По его словам, среди пострадавших много компаний, в том числе крупных корпораций. Он также отметил, что кибератака может продолжиться 15 мая, когда люди придут на работу и включат компьютеры. Вирус, получивший название WannaCry, блокирует доступ к файлам и требует от пострадавших пользователей заплатить $300 выкупа в биткоинах. При отсутствии оплаты через три дня хакеры угрожают удвоить эту сумму, а через 7 – удалить все файлы с компьютера.
Первые сообщения о кибератаке появились в СМИ и соцсетях в пятницу 12 мая. По мнению Европола, распространение вредоносного ПО было начато с Национальной службы здравоохранения Англии. Затем оно затронуло сети в других странах. В России вирус заразил компьютерные сети МВД, «Мегафона» и других организаций. 13 мая специалист компании Proofpoint Дэриен Хасс и автор блога MalwareTech сумели приостановить распространение вируса с помощью кода для обращения к бессмысленному домену. Однако создатели WannaCry выпустили новую версию вируса, которая уже не обращается к данному доменному имени.
В Европоле отмечают, что мотивация хакеров до конца непонятна. Обычно атаки такого рода ориентированы на получение дохода. Однако в данном случае сумма выкупа небольшая. По данным ведомства, только несколько компаний и физических лиц согласились заплатить злоумышленникам $300, следуя рекомендациям правоохранительных органов. По информации The Guardian, на счета создателей вируса-вымогателя поступило $42 тысячи от примерно 100 человек.
Личности злоумышленников до сих пор не установлены.
